【51CTO.com 綜合消息】一、客戶面臨的安全挑戰(zhàn)

隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，許多政府和企業(yè)的關(guān)鍵業(yè)務(wù)活動越來越多地依賴于WEB應(yīng)用，在向客戶提供通過瀏覽器訪問企業(yè)信息功能的同時，企業(yè)所面臨的風(fēng)險在不斷增加。主要表現(xiàn)在兩個層面：一是隨著Web應(yīng)用程序的增多，這些Web應(yīng)用程序所帶來的安全漏洞越來越多；二是隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，被用來進(jìn)行攻擊的黑客工具越來越多、黑客活動越來越猖獗,組織性和經(jīng)濟(jì)利益驅(qū)動非常明顯。

某煙草公司作為該市煙草行業(yè)主管單位，肩負(fù)著煙草新聞、法律法規(guī)、政府信息公開及煙草文化等信息公開職能，同時負(fù)責(zé)該范圍內(nèi)的所有煙草銷售。

鑒于目前的網(wǎng)絡(luò)安全形勢，該公司針對于WEB應(yīng)用層的安全未采用有效地防護(hù)手段，目前WEB程序的漏洞越來越多，類似SQL注入漏洞，跨站攻擊漏洞已經(jīng)屢見不鮮，而且黑客通過相應(yīng)的攻擊工具可以輕松實(shí)現(xiàn)滲透，其可以直接實(shí)現(xiàn)篡改頁面內(nèi)容，甚至進(jìn)入數(shù)據(jù)庫修改內(nèi)容等等。由于應(yīng)用系統(tǒng)本身穩(wěn)定運(yùn)行的作用和意義都非常巨大，承受比較大的安全威脅的壓力，而且相應(yīng)解決刻不容緩。

二、安恒解決方案

1、采用安恒WEB應(yīng)用防火墻，建立起XX煙草的堅(jiān)固防御線。由于防火墻、IDS本身的定位及工作機(jī)制的先天因素，所以傳統(tǒng)的這類設(shè)備對應(yīng)應(yīng)用層的攻擊防范上面無能為力，針對WEB網(wǎng)站根本起不到保護(hù)作用。

安恒WEB應(yīng)用防火墻，能夠有效防范SQL注入攻擊、跨站攻擊（XSS攻擊，俗稱釣魚攻擊）、惡意編碼(網(wǎng)頁木馬)、緩沖區(qū)溢出、應(yīng)用層DDOS攻擊等等，彌補(bǔ)傳統(tǒng)安全設(shè)備對這塊防護(hù)的先天不足。

通過安恒WEB應(yīng)用防火墻，有效的識別和阻斷相關(guān)攻擊，更是過濾掉了很多嘗試性的遠(yuǎn)程滲透，黑客很難獲取作為攻擊的基礎(chǔ)信息。審計(jì)系統(tǒng)本身有強(qiáng)大的日志審計(jì)功能，針對異常攻擊可以實(shí)現(xiàn)分析，針對特別情況可以進(jìn)行有效追溯，擺脫以往遭受攻擊的被動局面。

2、通過安恒專業(yè)安全團(tuán)隊(duì)，運(yùn)用自身的強(qiáng)大技術(shù)，檢查XX煙草網(wǎng)上訂煙系統(tǒng)及外部網(wǎng)站存在的安全隱患，對整個網(wǎng)上訂煙系統(tǒng)及外部網(wǎng)站進(jìn)行安全評估、滲透及加固，解決現(xiàn)有系統(tǒng)存在的安全問題，提升應(yīng)用系統(tǒng)的抗風(fēng)險能力。

三、方案總結(jié)

杭州安恒信息技術(shù)有限公司的核心團(tuán)隊(duì)不僅擁有多年互聯(lián)網(wǎng)應(yīng)用安全防衛(wèi)、網(wǎng)絡(luò)安全審計(jì)、數(shù)據(jù)庫安全審計(jì)的深厚技術(shù)背景，擁有全球領(lǐng)先的具有完全知識產(chǎn)權(quán)的安全技術(shù)；同時長期參與各類應(yīng)用系統(tǒng)的建設(shè)、開發(fā)和維護(hù)，積累了豐富的項(xiàng)目管理經(jīng)驗(yàn)，對WEB應(yīng)用系統(tǒng)有著深刻的理解，為本方案的成功推出奠定了有力的基礎(chǔ)。我們衷心希望本方案的推出能夠協(xié)助XX煙草有效解決業(yè)務(wù)系統(tǒng)的外部風(fēng)險問題!